Portail:Sécurité de l'information

Portail de la sécurité de l’information

La sécurité de l'information est un processus visant à protéger des données contre l'accès, l'utilisation, la diffusion, la destruction, ou la modification non autorisée.

La sécurité de l'information n'est confinée ni aux systèmes informatiques, ni à l'information dans sa forme numérique ou électronique. Au contraire, elle s'applique à tous les aspects de la sûreté, la garantie, et la protection d'une donnée ou d'une information, quelle que soit sa forme.

Modifier

Lumière sur … Une information classifiée est une information sensible dont l'accès est restreint par une loi ou un règlement à un groupe spécifique de personnes. Une habilitation est requise pour posséder des documents classifiés ou accéder à des données classifiées. Il y a généralement plusieurs niveaux de sensibilité, classés par un système hiérarchique du secret utilisé potentiellement par l'ensemble des gouvernements. L'action d'assigner un niveau de sensibilité à une donnée est appelée classification des données. Lire l’article Autres articles sélectionnés au sein du portail sur la sécurité de l'information Modifier

Le saviez-vous ? Le premier « document » chiffré connu remonte à l'Antiquité. Il s'agit d'une tablette d'argile, retrouvée en Irak, et datant du XVIe siècle av. J.‑C. Un potier y avait gravé sa recette secrète en supprimant des consonnes et en modifiant l'orthographe des mots. L'ingénierie sociale (social engineering en anglais) est la discipline consistant à obtenir quelque chose (un bien ou une information) en exploitant la confiance mais parfois également l'ignorance ou la crédulité de tierces personnes. L'expression « cabinet noir » désignait un service de renseignement, chargé de l'inquisition postale et de cryptographie. De tels services œuvraient dans la plupart des pays européens, dès l'établissement des services postaux. Le sérum de vérité est une substance utilisée afin d'obtenir des informations d'un sujet non consentant, en général par la police, les services spéciaux ou les militaires. Une boîte morte est un emplacement permettant à des personnes de s'échanger secrètement des messages ou des objets, sans nécessité pour eux de se rencontrer. Modifier

Index thématique

Éléments essentiels

• Information
• Source

Principes

• Disponibilité
• Intégrité
• Confidentialité
• Non-répudiation

Classification de l'information

• Information sensible
• Information classifiée
  • + Document classifié
  • Information classifiée en France
• Secret industriel
• Secret professionnel
• Secret bancaire
• Secret médical en France
• Raison d'État
• Secret d'État

Accès à l'information

• Habilitation de sécurité
• Besoin d'en connaître
• Fuite d'information
• Wikileaks

Activités

• + Renseignement (article)
  • Intelligence économique
  • ROHUM
  • ROSO
  • ROEM
  • ROIM
  • ROOP
• + Espionnage (article)
  • Désinformation
  • Propagande
  • Opération clandestine
  • Espionnage industriel
• + Doctrine militaire (article)
  • Guerre de l'information
  • Opérations psychologiques
  • Déception
  • False flag
• + Hacking (article)
  • Manifeste du hacker
  • Un manifeste hacker
  • Hacktivisme
• Cracking
• Phreaking
• Ingénierie sociale

Techniques

• + Cryptologie (article)
  • + Cryptanalyse (article)
  • Cryptographie
  • Langage de la cryptologie
  • Histoire de la cryptologie
  • Histoire de la cryptanalyse
• + Stéganographie (article)
  • Microfilm
  • Micropoint
  • Encre invisible
• + Obfuscation
  • + Cryptolecte (article)
  • Obfuscateur
  • Code impénétrable
• Destructeur de documents
• Sérum de vérité
• Nom de code

Lois

• Freedom of Information Act
• Loi informatique et libertés
• LCEN

Standards

• Critères communs
• ISMS
• ISO/CEI 27001
• ISO/CEI 27002

Acteurs

• + Organisation
  • + Service de renseignements (article)
  • US DHS
  • CNIL
  • ANSSI
• + Personnalité en sécurité informatique
• + Groupe ou association de hackers
• + Hacker (article)
• + Cryptologue
• + Entreprise
• HFDS
• RSSI
• Responsable de la sécurité de l'information (RSI)
• Administrateur sécurité
• Cracker

Publications

• 2600: The Hacker Quarterly
• MISC
• Phrack

Évènements

• + Convention hacker
• Eurosec
• Information Warefare Conference
• Infosecurity Europe
• Les Assises de la sécurité
• RSA Conference

Modifier

Wikimédia associés

Modifier

Portails connexes Renseignement Histoire militaire Cryptologie Sécurité informatique Modifier

Participez au projet ! Vous pouvez participer au travail communautaire autour de ce portail. Pour cela, rendez-vous sur le projet « Sécurité de l'information ». Modifier

Autres portails thématiques

Rafraîchir cette page